H3C基本实验：PPP、FR配置实验



一、实验目的和要求

    概念：PPP（Point_to_Point Protocol）协议是在点到点链路上承载网络层数据包的一种链路层协议，由于它能够提供用户验证，且易于扩充、支持同/异步物理链路，因厕而获得广泛的应用；FR（帧中继技术）是数据链路层简化的方法转发和交换数据单元的快速分组交换技术，帧中继采用虚电路技术，能充分利用网络资源，具有知吐量高、延时短、适合突发性业务等特点。

    目的：通过教学要求学生掌握ppp（点对点链路）和FR（帧中继）概念、学会封装链路层协议为PPP、并启用PAP或CHAP验证和帧中继封装。

    要求：学会封装链路层协议为PPP、并启用PAP或CHAP验证和帧中继封装 。

二、重点和难点

　　重点：正确理解ppp（点对点链路）和FR（帧中继）概念、学会封装链路层协议为PPP、并启用PAP或CHAP验证和帧中继封装。

　　难点：封装链路层协议为PPP、并启用PAP或CHAP验证和帧中继封装。

三、网络拓扑图

 

 

 

 

 

 

 四、远程登录网络设备的流程图

五、配置步骤

（一）配置各 PC 的 IP 地址

首先按照上图连接各实验设备，然后配置

计算机名称 IP 地址 子网掩码
PC1 193.1.1.2 255.255.255.0
PC2 193.1.3.2 255.255.255.0

（二）配置路由器端口的 IP 地址

配置路由器Route_A  IP 地址 子网掩码 
Ethernet 0/0  193.1.1.1 255.255.255.0
Serial 1/0 192.1.2.254 255.255.255.0
配置路由器Route_B     
Ethernet 0/0  193.1.3.1 255.255.255.0
Serial 1/0 192.1.2.1 255.255.255.0

 

（三）配置参考

（一）PPP 验证配置
1、配置端口 IP 地址 
（1）配置路由器Route_A  
<H3C> 启动进入状态，用户视图
<H3C>system-view 进入系统视图
[H3C]sysname Route_A 修改交换机名称Route_A
[Route_A]interface Ethernet 0/0
 进入以太网 0/0 端口视图
[Route_A-Ethernet0/0]ip add 193.1.1.1 255.255.255.0 配置 IP 地址为 193.1.1.1，子网掩码为 255.255.255.0
[Route_A-Ethernet0/0]quit 返回系统视图
[Route_A]interface Serial 1/0
 设置进入串口 1/0 视图
[Route_A-Serial1/0]ip add 192.1.2.254 255.255.255.0 配置 IP 地址为 192.1.2.254，子网掩码为 255.255.255.0
[Route_A-Serial1/0]quit 返回系统视图
[Route_A]ip route-static 193.1.3.0 255.255.255.0 192.1.2.1 设置静态路由：193.1.3.0 255.255.255.0 ，下一跳为：192.1.2.1
（2）配置路由器Route_B  
<H3C> 启动进入状态，用户视图
<H3C>system-view 进入系统视图
[H3C]sysname Route_B 修改交换机名称Route_A
[Route_B]interface Ethernet 0/0
 进入以太网 0/0 端口视图
[Route_B-Ethernet0/0]ip add 193.1.3.1 255.255.255.0

 配置 IP 地址为 193.1.3.1，子网掩码为 255.255.255.0
[Route_B-Ethernet0/0]quit 返回系统视图
[Route_B]interface Serial 1/0
 设置进入串口 1/0 视图
[Route_B-Serial1/0]ip add 192.1.2.1 255.255.255.0 配置 IP 地址为 192.1.2.1，子网掩码为 255.255.255.0
[Route_B-Serial1/0]quit 返回系统视图
[Route_A]ip route-static 193.1.1.0 255.255.255.0 192.1.2.254 设置静态路由：193.1.1.0 255.255.255.0 ，下一跳为：192.1.2.254
2、封装 PPP   
（1）配置路由器Route_A  
[Route_A]interface Serial 1/0
 设置进入串口 1/0 视图
[Route_A-Serial1/0]link_protocol ppp  配置点对点链路协议 PPP
（2）配置路由器Route_B  
[Route_B]interface Serial 1/0[Route_B]interface Serial 1/0
 设置进入串口 1/0 视图
[Route_B-Serial1/0]link_protocol ppp  配置点对点链路协议 PPP
3、启用单边验证 PAP 协议 在PAP驻中，被驻方必须 用主验证方设置的用户名 和 密码进行验证 。
（1）配置路由器Route_A（主验方）  
[Route_A-Serial1/0]ppp authentication-mode pap  设置 PPP 的 pap 的单边验证 
[Route_A-Serial1/0]quit 返回系统视图
[Route_A]local-user pecx  设置本地用户名为：pecx
[Route_A_local_user pecx]password cipher 123  设置密文传输的密码为：123
[Route_A_local_user pecx]service_type ppp  指定服务类型为 PPP 
[Route_A-Serial1/0]quit 返回系统视图
[Route_A]interface Serial 1/0 设置进入串口 1/0 视图
[Route_A-Serial1/0]shutdown 关闭串口 1/0
[Route_A-Serial1/0]undo shutdown 重新开启串口 1/0
[Route_A-Serial1/0]quit 返回系统视图
（2）配置路由器Route_B（被验方）  
[Route_B-Serial1/0]ppp pap local-user pecx password 123  设置路由器Route_B为 ppp 被动的 pap 验证，用户名为 pecx 密码为 123 
[Route_B-Serial1/0]shutdown 关闭串口 1/0
[Route_B-Serial1/0]undo shutdown 重新开启串口 1/0
[Route_B-Serial1/0]quit 返回系统视图
4、启用 双边验证 CHAP 协议 注意：在CHAP验证中，主验证方和被验证方的用户名为 对方的名字，但双方的 密码必须一致。
（1）配置路由器Route_A（主验证方）  
[Route_A]interface Serial 1/0 设置进入串口 1/0 视图
[Route_A-Serial1/0]ppp authentication-mode chap  设置 PPP 的 pap 的单边验证 
[Route_A-Serial1/0]quit 返回系统视图
[Route_A]local-user pecx  设置本地用户名为：pecx
[Route_A_local_user pecx]password cipher 123  设置密文传输的密码为：123
[Route_A_local_user pecx]service_type ppp  指定服务类型为 PPP 
[Route_A_local_user pecx]quit 返回系统视图
[Route_A]interface Serial 1/0 设置进入串口 1/0 视图
[Route_A-Serial1/0]ppp chap user mscx  启用 PPP 的 CHAP 验证，用户名为对方的名字 mscx
[Route_A-Serial1/0]shutdown 关闭串口 1/0
[Route_A-Serial1/0]undo shutdown 重新开启串口 1/0
[Route_A-Serial1/0]quit 返回系统视图
（2）配置路由器Route_B（被验方）  
[Route_B]local-user smcx  设置被验证方的用户名为 smcx
[Route_B-local-user smcx]password cipther 123  设置路由器Route_B为 ppp 被动的 pap 验证，用户名为 pecx 密码为 123 
[Route_B-local-user smcx]service-type ppp  设用服务类型为 PP
[Route_B-Serial1/0]quit 返回系统视图
[Route_B]interface Serial 1/0 设置进入串口 1/0 视图
[Route_B-Serial1/0]ppp chap user pecx  启用 PPP 的 CHAP 验证，用户名为对方的名字 pecx
[Route_B-Serial1/0]shutdown 关闭串口 1/0
[Route_B-Serial1/0]undo shutdown 重新开启串口 1/0
[Route_B-Serial1/0]quit 返回系统视图
   
（二）FR（帧中继）配置 ，
1、配置端口 IP 地址  用快捷键 Ctrl+Z 回到用户视图 <Route_A> 或 <Route_B> 下
两台路由器用 Reboot 重新启动后，按本实验的“1、配置端口 IP 地址 ” 配置各自的 IP 地址，继续下列操作。
2、配置 Route_A  
[Route_A]interface serial 1/0  设置进入串口 1/0 视图
[Route_A-Serial1/0]link-protocol fr  选择帧中继协议
[Route_A-Serial1/0]fr interface-type dte  选择帧中继端口类型为 dte (dte为：终端设备;dce为：数据通信设备) 
[Route_A-Serial1/0]fr dlci 20  为帧中继接口配置 20 号虚电路
[Route_A-Serial1/0]fr inarp  使能（H3C设备专用语，启动的意思）帧中继逆向地址解析功能
[Route_A-Serial1/0]fr map ip 192.1.2.1 20  增加一条帧中继的地址映射
[Route_A-Serial1/0]shutdown 关闭该端口
[Route_A-Serial1/0]undo shutdown 重新开启该端口
3、配置 Route_B  
[Route_B]interface serial 1/0  设置进入串口 1/0 视图
[Route_B-Serial1/0]link-protocol fr  选择帧中继协议
[Route_B-Serial1/0]fr interface-type dce  选择帧中继端口类型为 dce (dte为：终端设备;dce为：数据通信设备) 
[Route_B-Serial1/0]fr dlci 20  为帧中继接口配置 20 号虚电路
[Route_B-Serial1/0]fr inarp  使能（H3C设备专用语，启动的意思）帧中继逆向地址解析功能
[Route_B-Serial1/0]fr map ip 192.1.2.1 20  增加一条帧中继的地址映射
[Route_B-Serial1/0]shutdown 关闭该端口
[Route_B-Serial1/0]undo shutdown 重新开启该端口

 

六、验证结果

　　　正确的结果是：用 ping 命令测试不相同 Vlan 的 PC 都能 ping 通。